CVE-2026-28400

Docker Model Runner Unauthenticated Runtime Flag Injection via _configure Endpoint

Docker Model Runner (DMR) là phần mềm được sử dụng để quản lý, chạy và triển khai mô hình AI sử dụng Docker. Các phiên bản trước 1.0.16暴露出一个未认证的POST `/engines/_configure` 端点，该端点接受任意运行时标志而无需身份验证。这些标志直接传递给底层推理服务器（llama.cpp）。通过注入 `--log-file` 标志，具有访问 Model Runner API 网络权限的攻击者可以写入或覆盖 Model Runner 进程可访问的任意文件。当与 Docker Desktop 结合使用时（从版本 4.46.0 开始，Model Runner 默认启用），它可以通过任何默认容器在 `model-runner.docker.internal` 地址访问而无需身份验证。在此上下文中，文件覆盖可以针对 Docker Desktop 虚拟机磁盘 (`Docker.raw`)，导致所有容器、镜像、卷和构建历史记录的破坏。然而，在特定配置和用户交互的情况下，可以将此漏洞转换为容器逃逸。该问题已在 Docker Model Runner 1.0.16 中修复。Docker Desktop 用户应更新到 4.61.0 或更高版本，该版本包含修复的 Model Runner。有一个临时解决方案。对于 Docker Desktop 用户，启用增强容器隔离 (ECI) 可阻止容器访问 Model Runner，防止利用。然而，如果在特定配置下，Docker Model Runner 通过 TCP 暴露给本地主机，该漏洞仍然可以利用。

CNA cấp mã

GitHub_M

Ngày công bố

28/02/2026

Cập nhật

04/03/2026

CVSS (NVD)

7.5 · HIGH

Loại lỗi (CWE)

CWE-749

EPSS (FIRST)

0.26% khả năng bị khai thác trong 30 ngày